CVE-2024-45058

CVE-2024-45058 CVE-2024-45058의 PoC입니다. 이 취약점은 Broken Access Control로, 사용자 구성 섹션에서 보기 권한이 있는 사용자가 자신의 사용자 유형을 변경하여 관리자가 될 수 있습니다. 원하는 nivelusuario ID를 가져와서 익스플로잇을 실행하세요. 사용법 root@kitploit: usage: CVE-2024-45058.py -h -t TARGET -u USERNAME -p PASSWORD -i ID CVE-2024-45058 exploit options: -h, --hel...

https-github.com-xaitax-CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 | Microsoft Outlook 원격 코드 실행 취약점 PoC 📜 설명 이 스크립트는 CVSS 9.8 점수를 기록한 Microsoft Outlook의 심각한 보안 취약점인 CVE-2024-21413의 개념 증명PoC을 제공합니다. MonikerLink 버그로 명명된 이 취약점은 로컬 NTLM 정보 유출 및 원격 코드 실행 가능성을 포함하여 광범위한 영향을 미칩니다. 또한 Office 보호된 보기를 우회할 수 있는 공격 벡터를 강조하여 다른 Office 애플리케이션으로 위협을 확장시킵니다. 🚀 사용...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 | Уязвимость удаленного выполнения кода в Microsoft Outlook PoC 📜 Описание Данный скрипт представляет собой доказательство концепции PoC для уязвимости CVE-2024-21413 — значительной уязвимости безопасности, обнаруженной в Microsoft Outlook, с CVSS 9.8. Эта уязвимость, получившая...

CVE-2021-3129

CVE-2021-3129 Laravel 디버그 RCE 사용 방법 docker-compse up -d를 실행하여 환경을 시작합니다 8888 포트에 접속한 후 홈페이지의 generate key를 클릭하면 재현할 수 있습니다 Docker 환경에 대해 몇 가지 말씀드리자면: .env.example을 .env로 복사하여 디버그 환경을 활성화합니다 php.ini의 phar.readonly를 비활성화했습니다 resources/view/에 hello 템플릿을 추가하고 정의되지 않은 변수를 참조했으며, 동시에 routes/web.php에 라우...

Netryx-Astra-V2-Geolocation-Tool

Netryx Astra V2 Современная AI-геолокация по одному изображению. Идея • Как это работает • Начало работы • Сообщество • Установка Идея У вас есть фотография. Может быть, это скриншот из видео. Может быть, это обрезанное, размытое фото с телефона, которое кто-то выложил в интернет. Возможно, на не...

CVE-2026-90544

WWBN AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 fails to validate video access permissions in the videoAddViewCount.json.php endpoint before updating view statistics. Authenticated attackers with low privileges can increment view counts and watch-time on videos they cannot acc...

EUVD-2026-76862

WWBN AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 fails to validate video access permissions in the videoAddViewCount.json.php endpoint before updating view statistics. Authenticated attackers can increment view counts and watch-time on videos they cannot access by submitting...

idaguides

IDA Guides Небольшой плагин для IDA, добавляющий направляющие отступов в представление декомпилятора. Установка 1. Клонируйте или загрузите этот репозиторий 2. Извлеките его содержимое в каталог plugins вашей IDA 3. Перезапустите IDA Протестировано с IDA 9.2, 9.3...

sparrow-wifi

Sparrow-WiFi Sparrow-WiFi is a 2.4 GHz and 5 GHz WiFi and Bluetooth spectral awareness tool for Linux. It integrates WiFi scanning, Bluetooth Low Energy and Classic discovery, software-defined radio spectrum analysis HackRF, Ubertooth, GPS tracking, FAA RemoteID drone detection, drone/rover-mount...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

Microsoft Outlook 원격 코드 실행 취약점 PoC 이 스크립트는 CVE-2024-21413에 대한 개념 증명PoC을 보여줍니다. 이는 Microsoft Outlook에서 식별된 CVSS 점수 9.8의 치명적인 보안 결함입니다. MonikerLink 익스플로잇이라 불리는 이 취약점은 로컬 NTLM 데이터의 잠재적 유출과 원격 코드 실행 위험과 같은 광범위한 결과를 초래합니다. 또한, 이 취약점은 Office 보호 보기를 우회할 수 있는 공격 벡터를 강조하여 추가 Office 소프트웨어에 위협을 확장합니다. 사용 방법...

bytesrevealer

https://bytesrevealer.online/ VULNEX https://www.vulnex.com/ Bytes Revealer Version: 0.4 Bytes Revealer is a powerful reverse engineering and binary analysis tool designed for security researchers, forensic analysts, and developers. With features like hex view, visual representation, string...

bytesrevealer

https://bytesrevealer.online/ VULNEX https://www.vulnex.com/ Bytes Revealer Версия: 0.4 Bytes Revealer — это мощный инструмент для реверс-инжиниринга и анализа бинарных файлов, предназначенный для исследователей безопасности, специалистов по криминалистике и разработчиков. Благодаря таким функция...

CVE-2019-5418

CVE-2019-5418 1. Описание уязвимости Ruby on Rails — это веб-фреймворк для создания веб-приложений, относительно новый, построенный на языке Ruby. Данная уязвимость в основном вызвана тем, что Ruby on Rails использует render file с указанными параметрами для отображения представлений за пределами...

Netryx-OpenSource-Next-Gen-Street-Level-Geolocation

NETRYX Движок геолокации уровня улицы с открытым исходным кодом Загрузите любую уличную фотографию. Получите точные GPS-координаты. Точность менее 50 м. Ориентиры не требуются. Работает полностью на вашем оборудовании. Демонстрации · Как это работает · Начало работы · Использование · ЧаВО ЭТА...

SPiCa

SPiCa Системный анализ целостности процессов и перекрёстный просмотр «Я спою, так сияй ярко, SPiCa...» SPiCa — это детектор руткитов для Linux на основе eBPF, написанный на Rust. Название происходит от песни Hatsune Miku SPiCa и звезды, на которую она ссылается — Спики Альфа Девы, самой яркой точ...

CVE-2020-0014-Toast

CVE-2020-0014 Toast 재현 이 취약점은 악성 App이 클릭 가능한 Toast 뷰를 생성하여 사용자의 화면 조작을 가로챌 수 있으며, 이를 통해 사용자의 비밀번호 등 민감한 정보를 수집할 수 있습니다. 영향 범위: Android 8.0 버전, 8.1 버전, 9 버전, 10 버전 가능성만 검증했으며, 취약점이 실제로 발생시킬 수 있는 피해는 검증하지 않았습니다 release LINKS 안드로이드 최신 Toast 취약점을 통한 Tapjacking Android 보안 게시판 CVE-2020-0014...

cve-2026-21509-office_security_bypass_reproduction

CVE-2026-21509 — Microsoft Office 보안 기능 우회 CVE-2026-21509 는 Microsoft Office 보안 기능 우회 취약점입니다. CVSS 7.8 , APT28러시아 해커이 우크라이나를 대상으로 적극적으로 악용 중입니다. 보안 결정에 신뢰할 수 없는 입력에 의존하는 문제CWE-807 — "킬 비트kill bit 깨기" 악성 문서를 통해 보호된 보기Protected View 및 OLE 완화 조치 를 우회할 수 있습니다. Office 2016, 2019, 2021, 2024, Microsoft...

dsync

dsync Плагин IDAPython, синхронизирующий представления декомпилированного и дизассемблированного кода. Подробнее см. комментарии в исходном коде. Требуется IDA Pro 7.3 Примечание: Возможно, стоит воспользоваться официальной функцией синхронизации, представленной в IDA 7.3...

creepy-plugins

creepy-plugins Description Plugins for cree.py The architecture of cree.py allows for multiple user-defined sources for geolocation information. These sources are defined as plugins and can be installed in creepy by copying them into the plugins folder under the installation directory. New plugin...

WPBot <= 8.4.9 - Cross-Site Scripting

WPBot = 8.4.9 is vulnerable to stored cross-site scripting via the conversation parameter in the qcldwbchatbotconversationsave AJAX action. The AJAX nonce qcsecretbotnonceval123qc is publicly emitted on every frontend page via wplocalizescript under the ajaxnonce key, making it freely obtainable ...